← Zurück

Datenschutzerklärung

Zuletzt aktualisiert: 7. November 2026

Dies ist eine Übersetzung der englischen Datenschutzerklärung (https://hourcrumb.com/en/privacy/). Bei Abweichungen gilt die englische Fassung.

Wer wir sind

Hourcrumb wird von der TENDANTO LTD entwickelt, einem in England und Wales eingetragenen Unternehmen (Unternehmensnummer 17481182), eingetragener Sitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Fragen oder Anliegen: privacy@hourcrumb.com.

Kurz gesagt

  • Du kannst Hourcrumb kostenlos und ohne Konto nutzen. Dann bleiben deine Zeitdaten auf deinem Gerät, und wir erhalten nichts davon.
  • Ein Konto ist optional. Mit Hourcrumb Plus werden deine Zeitdaten über unseren Server in Deutschland synchronisiert.
  • KI ist optional: Tage werden ohne KI entworfen, solange du nichts anderes wählst. Mit KI auf dem Gerät bleibt, was du schreibst, auf deinem Gerät. Cloud-KI sendet, nur wenn du sie einschaltest, den Tag, der entworfen wird, an Google, das ihn für uns entwirft.
  • KI-Apps und Coding-Tools sind ebenfalls freiwillig: Sie verbinden sich erst, nachdem du dich angemeldet und sie erlaubt hast, und Coding-Tools senden nur den Namen eines Ordners und die Zeit.
  • Die kostenlose Version zeigt kleine Anzeigen für unsere eigenen anderen Apps; Plus ist werbefrei. Keine Werbung von anderen und keine Analyse- oder Tracking-Tools von Dritten; die App zählt anonyme Tagessummen dessen, was genutzt wird, und das kannst du ausschalten. Wir verkaufen deine Daten nie.
  • Du kannst dein Konto und alles, was mit unserem Server synchronisiert wurde, jederzeit löschen.

Hourcrumb ohne Konto nutzen

Deine Projekte (mit den Stundensätzen, die du festlegst), Zeiteinträge, Notizen, die Tage, die du als freien Tag oder als geprüft markierst, und deine Einstellungen werden nur auf deinem Gerät gespeichert: in der App oder, wenn du die Web-App nutzt, im Speicher deines Browsers. Sie werden nicht an uns gesendet. Wenn du die App löschst oder die Websitedaten im Browser löschst, sind sie auf deinem Gerät weg. Exportiere also in den Einstellungen ein Backup, wenn du eine Kopie behalten möchtest.

Wochenzusammenfassungen, Berichte und die Beträge, die aus deinen Stundensätzen berechnet werden, Vorschläge aus deinen Notizen und die Zuordnungen, die die App aus deinen Korrekturen lernt, werden auf deinem Gerät erstellt.

Wenn du in der Android-App Vorschläge aus der App-Nutzung einschaltest und den Nutzungszugriff erlaubst, liest Hourcrumb aus Androids eigener Aufzeichnung, welche Apps wann auf deinem Bildschirm waren, um Blöcke vorzuschlagen. Das wird nur auf deinem Handy gelesen und gespeichert: Diese Vorschläge und die für jede App gelernten Projekte werden nie synchronisiert oder an uns gesendet. Du kannst das jederzeit in den Einstellungen oder in den Einstellungen deines Handys ausschalten. Ein Block, den du bestätigst, wird zu Zeit wie jede andere und mit Plus synchronisiert.

Ist die eigene Datensicherung deines Handys (iCloud oder Google) eingeschaltet, kann sie diese Daten enthalten. Diese Sicherung verwaltest du zusammen mit Apple oder Google, nicht wir. Dein Anmeldetoken ist darin nie enthalten.

Backup-Dateien, CSV-Dateien und Stundenzettel (PDF oder CSV), die du exportierst, werden auf deinem Gerät erstellt und gehen nur dorthin, wohin du sie schickst. Dateien, die du importierst, auch Exporte aus Toggl, Clockify oder Harvest, werden auf deinem Gerät gelesen.

Auch ohne Konto erreichen einige technische Daten Server. Die Website und die Web-App werden über Vercel ausgeliefert, und die mobile App fragt bei jedem Start unseren Server, welche Anmeldemöglichkeiten verfügbar sind (die Web-App fragt, wenn sie die Anmeldemöglichkeiten anzeigt). Wie bei jeder Webanfrage sind dabei deine IP-Adresse und dein Browser- oder Gerätetyp sichtbar. Diese Anfragen enthalten keine deiner Zeitdaten, und unser Server speichert sie nur in seinen kurzlebigen Protokollen.

Cookies und Speicher auf deinem Gerät

Wir verwenden keine Werbe- oder Analyse-Cookies; weder die Anzeigen in der kostenlosen Version noch die anonymen Nutzungszahlen nutzen überhaupt Cookies. Hourcrumb speichert nur, was es zum Funktionieren braucht:

  • deine Projekte (mit ihren Stundensätzen und Währungen), Zeiteinträge, Notizen, Tagesmarkierungen (freie Tage und geprüfte Tage), Wochenpläne, gelernten Zuordnungen und Einstellungen, in der App oder im Browserspeicher für hourcrumb.com;
  • in der Android-App für das Widget auf dem Startbildschirm: das Projekt und die Zeiten des laufenden Timers, deine letzten Projekte und Eingaben am Widget, die die App noch nicht übernommen hat, im eigenen Speicher der App auf deinem Handy; nichts davon wird an uns gesendet, und wenn du das Widget hinzufügst, zeigt es den Timer und diese Projekte auf deinem Startbildschirm (Projektnamen kannst du in den Einstellungen ausblenden);
  • wenn du angemeldet bist, dein Anmeldetoken: in den Apps im iOS-Schlüsselbund oder in einem mit einem Android-Keystore-Schlüssel verschlüsselten Speicher, in der Web-App im lokalen Speicher des Browsers;
  • wenn du angemeldet bist, ob dein Konto Plus hat und bis wann, damit die Plus-Funktionen auch offline funktionieren;
  • für die anonymen Nutzungszahlen die zufällige Installations-ID, die Daten, an denen sich die App zuletzt als geöffnet gezählt hat, und ob du die Zählung ausgeschaltet hast;
  • ein Cookie namens hc_locale auf hourcrumb.com, das gesetzt wird, wenn du eine Sprache wählst, damit sich die Website beim nächsten Mal in dieser Sprache öffnet; es wird ein Jahr lang gespeichert;
  • während du dich mit GitHub oder Facebook oder unter Android mit Apple anmeldest, ein Cookie auf api.hourcrumb.com, das nach 10 Minuten abläuft, und in der Web-App ein Einmalcode, der nur in diesem Browser-Tab gespeichert wird.

Diese sind für den Dienst unbedingt erforderlich oder merken sich eine Auswahl, die du getroffen hast. Deshalb fragen wir nicht nach einer Cookie-Einwilligung. Wenn du die App oder die Websitedaten löschst, werden sie entfernt.

Kalendervorschläge

Kalendervorschläge sind optional und bleiben aus, bis du sie in der mobilen App einschaltest. Die App bittet dann um die Berechtigung, den Kalender deines Geräts zu lesen. Sie liest Termine nur auf deinem Gerät, um Zeitblöcke vorzuschlagen. Wir erhalten deinen Kalender nicht, und die App ändert ihn nie.

Die App fügt passende Termine als vorgeschlagene Blöcke zu deinem Tag hinzu. Als erfasste Zeit zählen sie erst, wenn du sie bestätigst. Vorgeschlagene Blöcke werden wie deine anderen Zeiteinträge gespeichert, mit Titel und Zeiten des Termins und einer Termin-ID, die Duplikate verhindert: auf deinem Gerät und, nur wenn du Plus-Sync nutzt, auf unserem Server. Du kannst den Kalenderzugriff jederzeit in den Einstellungen deines Geräts ausschalten.

Vorschläge und gelernte Zuordnungen

Die App kann aus deinen schnellen Notizen vorgeschlagene Blöcke machen, und sie lernt aus deinen Korrekturen: Wenn du einem vorgeschlagenen Block ein Projekt gibst, merkt sie sich den Titel des Blocks oder Wörter, die du selbst hinzufügst, und schlägt beim nächsten Mal dieses Projekt vor. Das geschieht auf deinem Gerät. In den Einstellungen kannst du sehen und löschen, was sie gelernt hat, oder das Lernen ausschalten. Als erfasste Zeit zählen vorgeschlagene Blöcke erst, wenn du sie bestätigst. Gelernte Zuordnungen werden wie deine anderen Daten gespeichert: auf deinem Gerät und, nur wenn du Plus-Sync nutzt, auf unserem Server.

KI-Tagesentwürfe

In den Einstellungen wählst du, wie deine Tage entworfen werden:

  • Ohne KI (Standard): die oben beschriebenen Regeln auf deinem Gerät.
  • KI auf dem Gerät (Plus, in der Web-App in Chrome auf einem Computer): Das in Chrome eingebaute KI-Modell entwirft den Tag auf deinem Computer. Was du schreibst, wird dort verarbeitet und weder an uns noch an Google gesendet. Chrome lädt das Modell beim ersten Mal von Google herunter, nach Googles Bedingungen für Chrome.
  • Cloud-KI (Plus): ausgeschaltet, bis du in der App zustimmst, wie unten beschrieben.

Wenn Cloud-KI einen Tag entwirft, sendet die App an unseren Server: die schnellen Notizen dieses Tages, die Zeiten der Blöcke dieses Tages und zu welchen deiner Projekte sie gehören, die Titel und Zeiten von Kalenderterminen und anderen vorgeschlagenen Blöcken, die noch auf ein Projekt warten, deine Projektnamen, bis zu 30 Wörter, die die App aus deinen Korrekturen gelernt hat (jedes mit dem Projekt, auf das es verweist), und den Wochentag. Zeiten werden als Minuten nach Mitternacht gesendet. Schnelle Notizen werden so gesendet, wie du sie geschrieben hast, einschließlich darin enthaltener Namen von Personen, mit der Ausnahme, dass E-Mail-Adressen, Links und lange Zahlen ersetzt werden. Deinen Namen, deine E-Mail-Adresse, deine Kontodaten, deinen Standort, das Datum, deine Zeitzone, Angaben zu den Apps, die du nutzt, und die Notizen, die du zu Blöcken hinzufügst, senden wir nicht.

Um zu prüfen, ob Cloud-KI dort angeboten wird, wo du bist, ermittelt unser Server das Land deiner IP-Adresse, wenn du Cloud-KI zustimmst oder ein Tag entworfen wird. Er speichert für diese Prüfung weder die Adresse noch das Land. IP-Geolokalisierung von DB-IP (db-ip.com).

Unser Server leitet die Anfrage an Googles Gemini API weiter, die den Tag entwirft, und gibt den Entwurf an dein Gerät zurück. Google erhält die Anfrage von unserem Server, nicht von deinem Gerät. Unser Server speichert weder die Anfrage noch den Entwurf und schreibt sie nicht in seine Protokolle: Er hält nur fest, dass ein Entwurf erstellt wurde, mit dessen Größe in Tokens, aber nie, was darin stand. Google verarbeitet die Anfrage in unserem Auftrag nach seinen Bedingungen zur Datenverarbeitung und nutzt sie nicht, um seine Modelle zu trainieren oder zu verbessern. Google speichert Anfragen und Entwürfe für einen begrenzten Zeitraum (laut seiner Dokumentation 55 Tage), ausschließlich zur Erkennung von Missbrauch seines Dienstes und für gesetzlich vorgeschriebene Offenlegungen: Automatisierte Systeme prüfen sie, und Mitarbeiter von Google können eine als auffällig markierte Anfrage überprüfen. Google kann sie in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen haben, einschließlich der USA.

KI-Entwürfe sind Vorschläge. Sie können falsch sein, die App kennzeichnet sie als KI-Entwürfe, und nichts zählt als erfasste Zeit, bis du es bestätigst. Die Vorschläge einer KI werden wie deine anderen vorgeschlagenen Blöcke gespeichert. Du kannst jederzeit in den Einstellungen eine andere Art wählen, deine Tage zu entwerfen; wenn du Cloud-KI abwählst, widerrufst du damit deine Zustimmung dazu.

KI-Apps und Coding-Tools

Mit Plus kannst du KI-Apps wie Claude, Codex, Cursor oder Antigravity mit Hourcrumb verbinden und Hourcrumb die Zeit erfassen lassen, die du in Coding-Tools verbringst. Beides bleibt aus, bis du es einrichtest.

  • Eine KI-App verbinden: Die App schickt dich zu Hourcrumb, wo du dich anmeldest und Erlauben wählst. Danach kann sie deine Projekte (mit ihren Stundensätzen), deine Zeiteinträge mit ihren Titeln und die Summen lesen, die unser Server daraus berechnet, und Zeiteinträge hinzufügen, wenn du sie darum bittest. Sie kann deine Einträge weder löschen noch ändern und sieht deine Kontodaten nicht. Was sie liest, geht an den Anbieter der App (zum Beispiel Anthropic, OpenAI, Anysphere oder Google), der es als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet, wie alles, was du diese App fragst.
  • Für jede Verbindung speichern wir den Namen der App und die Adresse, die sie registriert hat, wann du sie erlaubt und zuletzt genutzt hast, sowie ihre Zugriffs- und Erneuerungstokens als Einweg-Hashes; die Tokens behält die App. Die Einstellungen listen deine verbundenen Apps. Trennen oder das Löschen deines Kontos beendet eine Verbindung sofort, und eine 90 Tage ungenutzte Verbindung endet von selbst.
  • Coding-Zeit: Die Hourcrumb-Erweiterung für Antigravity, VS Code und Cursor und das hourcrumb-Tool für Claude Code und Codex melden sich auf dieselbe Weise an und behalten ihre Tokens auf deinem Computer (im geheimen Speicher des Editors oder in einer Datei in deinem Benutzerordner, die nur du lesen kannst). Während du arbeitest, senden sie unserem Server höchstens einmal pro Minute den Namen des Tools und den Namen des Ordners (nur seinen letzten Teil, nicht den Pfad). Prompts, Code, Dateinamen und Antworten werden auf deinem Computer gelesen und nie gesendet. Unser Server macht daraus vorgeschlagene Blöcke mit dem Namen von Tool und Ordner, die wie deine anderen vorgeschlagenen Blöcke gespeichert und synchronisiert werden.

Wir tun das, um die Plus-Funktionen bereitzustellen, die du nutzen möchtest (Vertrag).

Erinnerungen

Erinnerungen sind lokale Benachrichtigungen, die auf deinem Gerät geplant werden. Nichts davon wird an uns oder an einen Push-Dienst gesendet.

Anzeigen in der kostenlosen Version

Ohne Plus zeigt die App über der Tab-Leiste eine kleine Karte mit einer Anzeige für eine unserer eigenen anderen Apps, etwa InkDone, Oftaro oder Dotlumo. Werbung von anderen zeigen wir nicht. Mit Plus gibt es keine Anzeigen, und die App fragt auch keine ab.

Um eine Anzeige zu laden, wendet sich die App an unseren eigenen Anzeigenserver unter api.tendanto.com und sendet nur den Namen der App (Hourcrumb), deine Sprache, deine Plattform (Android, iOS oder Web) und welche Anzeige ersetzt wird. Solange die Karte zu sehen ist, kann sie etwa einmal pro Minute eine neue Anzeige abrufen. Wenn eine Anzeige angezeigt wurde und wenn du darauf tippst, teilt die App dem Server mit, um welche Anzeige es ging, und, wenn die Nutzungszahlen eingeschaltet sind, die unter Anonyme Nutzungszahlen beschriebene zufällige Installations-ID. Sie sendet keine Cookies, keine Kontokennung, keine Werbe-ID und nichts aus deinen Zeitdaten. Wie jede Webanfrage zeigen diese Anfragen deine IP-Adresse und deinen Browser- oder Gerätetyp; der Server hält sie nur in routinemäßigen Protokollen fest, die nach 14 Tagen gelöscht werden.

Der Server speichert nur tägliche Summen der Aufrufe und Taps je Anzeige und App, die dich nicht identifizieren. Wir erstellen kein Profil von dir und verfolgen dich nicht über Apps oder Websites hinweg. Ein Tipp auf eine Anzeige öffnet die Seite der App im App-Store oder im Web, mit einer Kennzeichnung, dass der Besuch von Hourcrumb kam; dort verarbeitet der Store oder die Website deine Daten nach eigener Datenschutzerklärung.

Wir zeigen diese Anzeigen auf Grundlage unseres berechtigten Interesses, in der kostenlosen Version von Hourcrumb für unsere eigenen Apps zu werben.

Anonyme Nutzungszahlen

Um zu sehen, welche Funktionen genutzt werden, und um zu beheben, was nicht funktioniert, zählen die App und die Website, wie oft bestimmte Dinge passieren: die App öffnen, einen Bildschirm ansehen, das Onboarding abschließen oder überspringen, den Timer starten oder stoppen, eine Schnellnotiz hinzufügen, einen Block bestätigen, den Tagesrückblick abschließen, exportieren oder importieren, die Plus-Seite öffnen, Plus kaufen und auf eine Anzeige tippen. Etwa alle 30 Sekunden und wenn du die App verlässt, sendet die App an unseren Metrik-Server unter api.tendanto.com (unser eigener Server, den die Apps von Tendanto gemeinsam nutzen) die Namen dieser Ereignisse, den App-Namen, deine Plattform (Android, iOS oder Web) und die App-Version. Deine Sprache und ob du die kostenlose Version oder Plus nutzt, werden einmal am Tag ebenfalls als Ereignisnamen gesendet (zum Beispiel lang_de oder plan_free). Die Website sendet nur, welche Seite aufgerufen wurde.

Es werden keine Cookies verwendet, und es wird nichts über dein Konto, deine Zeitdaten, Projekte oder Notizen gesendet, auch wenn du angemeldet bist. Beim ersten Start erstellt die App eine zufällige Installations-ID, die auf deinem Gerät bleibt (sie ist nicht in Backups enthalten und wird nicht auf ein neues Handy übertragen) und mit diesen Ereignissen gesendet wird. Diese ID ist nicht mit deinem Konto, deiner Werbe-ID oder der Hardware deines Geräts verknüpft. Unser Server speichert nie die ID selbst, nur einen nicht umkehrbaren Hash davon: zusammen mit den Ereignissen 48 Stunden lang und als Tageszusammenfassung (der Tag, an dem sie zuerst gesehen wurde, die Tage, an denen sie aktiv war, und der Tag des Wechsels zu Plus) 35 Tage lang, um zu verstehen, ob Leute wiederkommen. Außerdem zählt sich die App höchstens einmal am Tag, einmal pro Woche und einmal pro Monat als aktiv und zählt ihr erstes Öffnen einmal; auf deinem Gerät merkt sie sich die Daten des letzten Tages, der letzten Woche und des letzten Monats, an denen sie das getan hat. Unser Server addiert jedes Ereignis zu einer Tagessumme pro App, Ereignis, Plattform und Version; deine IP-Adresse speichert er nicht damit. Er nutzt deine IP-Adresse nur, um Missbrauch zu begrenzen, und erfasst sie in routinemäßigen Server-Logs, die nach 14 Tagen gelöscht werden. Die Tagessummen werden 25 Monate lang aufbewahrt.

Du kannst das jederzeit in den Einstellungen unter Daten & Backup (Anonyme Nutzungszahlen teilen) ausschalten, in der App oder in der Web-App; dann wird nichts gesendet, auch nicht die ID. Dort kannst du die ID auch zurücksetzen (Analyse-ID zurücksetzen): Die App erstellt dann eine neue, die sich nicht mit der alten verknüpfen lässt. Wenn dein Browser ein Global-Privacy-Control-Signal sendet, wird ebenfalls nichts gesendet. Wir tun das auf Grundlage unseres berechtigten Interesses zu verstehen, wie Hourcrumb genutzt wird, damit wir es verbessern können.

Wenn du ein Konto erstellst

Ein Konto brauchst du nur für Plus. Um eins zu erstellen, benötigen wir deinen Namen und deine E-Mail-Adresse. Beim Erstellen eines Kontos bestätigst du, dass du mindestens 18 Jahre alt bist, und akzeptierst unsere Nutzungsbedingungen. Wir speichern dann:

  • deinen Namen und deine E-Mail-Adresse sowie, ob die Adresse bestätigt wurde (teilt ein Anmeldeanbieter deinen Namen nicht mit, verwenden wir den Teil deiner E-Mail-Adresse vor dem @);
  • dein Passwort als sicheren Einweg-Hash oder, wenn du mit Apple, Google, Facebook oder GitHub fortfährst, die Konto-ID, die uns der jeweilige Anbieter übermittelt, und die E-Mail-Adresse, die er teilt;
  • bei „Mit Apple anmelden“ ein verschlüsseltes Token, das wir nur aufbewahren, um den Zugriff von Hourcrumb bei Apple widerrufen zu können, wenn du dein Konto löschst, sowie den Namen, den Apple bei deiner ersten Anmeldung teilt;
  • deine Spracheinstellung (für E-Mails), deinen Tarif und deinen Abostatus;
  • eine zufällige Abrechnungs-ID, die dein Konto mit deinem Abo verknüpft (siehe Käufe);
  • wann du die Nutzungsbedingungen akzeptiert hast und welche Fassung;
  • wenn du Cloud-KI einschaltest, wann du ihr zugestimmt hast und welcher Fassung ihres Textes;
  • für jedes Gerät, auf dem du angemeldet bist, ein Anmeldetoken, gekennzeichnet mit der Browserkennung dieses Geräts (seinem User-Agent, der Gerätetyp und Systemversion zeigt), sowie wann es erstellt und zuletzt verwendet wurde.

Wir nutzen diese Daten, um dein Konto zu betreiben, es zu schützen, dir die E-Mails zum Zurücksetzen des Passworts zu senden, die du anforderst, und dir Bescheid zu geben, wenn deinem Konto eine neue Anmeldemöglichkeit hinzugefügt wird. Wir senden keine Werbe-E-Mails.

Wenn du mit Facebook oder GitHub fortfährst, meldest du dich auf deren Website an. Dabei erhält unser Server jedes Mal dein Profil von dort und speichert davon nur deinen Namen, deine E-Mail-Adresse und deine Konto-ID. Das Zugriffstoken, das sie ausstellen, speichern wir nicht, wir lesen sonst nichts aus deinem dortigen Konto, und wir posten nie in deinem Namen. Von GitHub akzeptieren wir nur deine primäre, bestätigte E-Mail-Adresse.

Wenn in der Web-App „Mit Apple anmelden“ angeboten wird, wird Apples Anmeldeskript von Apple geladen, sobald die Anmeldeschaltflächen erscheinen. Apple erhält dadurch deine IP-Adresse und Browserdaten, auch wenn du die Anmeldung nicht nutzt.

Hourcrumb Plus und Cloud-Sync

Mit Plus synchronisiert die App deine Projekte (einschließlich ihrer Stundensätze und Währungen), Zeiteinträge (einschließlich ihrer Titel und Notizen sowie der Titel von Kalenderterminen, die als Vorschläge übernommen wurden), Notizen, Tagesmarkierungen, Wochenpläne und gelernten Zuordnungen mit unserem Server, damit sie gesichert und auf deinen anderen Geräten und in der Web-App verfügbar sind. Wenn du einen synchronisierten Eintrag löschst, auch mit „Alle Daten löschen“ in den Einstellungen, wird er als gelöscht markiert, damit auch deine anderen Geräte ihn entfernen, und was du darin geschrieben hast (Namen, Titel, Notizen, gelernte Wörter und Stundensätze), wird von unserem Server gelöscht; nur seine Kennung, seine Datumsangaben und seine Zeiten bleiben erhalten. Unser Server und unsere Datenbank werden von Hetzner in Deutschland gehostet.

Käufe

Plus wird über den App Store oder Google Play gekauft. Apple bzw. Google verarbeiten deine Zahlung nach ihren eigenen Datenschutzrichtlinien. Deine Karten- oder Bankdaten sehen wir nie.

RevenueCat, unser Dienstleister für Abonnements, verarbeitet deinen Kauf und deinen Abostatus in unserem Auftrag. RevenueCat verknüpft beides mit einer zufälligen Abrechnungs-ID, nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner Kontonummer. Wenn sich dein Abo ändert, benachrichtigt RevenueCat unseren Server, der dann bei RevenueCat prüft, ob Plus für dein Konto aktiv ist. Die Apps starten RevenueCat erst, wenn du angemeldet bist; RevenueCat erhält dann außerdem grundlegende technische Daten wie dein Gerätemodell, die App-Version und deine IP-Adresse.

Sicherheit

Daten werden zwischen der App und unserem Server über verschlüsselte Verbindungen (HTTPS) übertragen. Unser Server verarbeitet deine IP-Adresse, um den Dienst zu schützen, zum Beispiel um wiederholte Anmeldeversuche zu begrenzen, und hält sie in routinemäßigen Serverprotokollen fest, die nach 14 Tagen gelöscht werden.

Wenn du ein Passwort festlegst, prüft unser Server mit dem Dienst Have I Been Pwned, ob es in bekannten Datenlecks vorkommt. Dabei werden nur die ersten fünf Zeichen eines Einweg-Hashs des Passworts übermittelt, nie das Passwort selbst.

Wer Daten erhält

Dienstleister, die personenbezogene Daten vertraglich gebunden in unserem Auftrag verarbeiten:

  • Hetzner Online GmbH (Deutschland): hostet unseren Server und unsere Datenbank;
  • Vercel Inc. (USA): hostet die Website und die Web-App unter hourcrumb.com und verarbeitet technische Anfragedaten wie IP-Adressen, wenn du sie aufrufst;
  • RevenueCat, Inc. (USA): Abostatus;
  • Resend (Plus Five Five, Inc., USA): sendet E-Mails zum Zurücksetzen des Passworts und Sicherheitshinweise zu deinem Konto;
  • Cloudflare, Inc. (USA): leitet die E-Mails weiter, die du an unsere hourcrumb.com-Adressen schickst;
  • Zoho, in seinen Rechenzentren in der EU: hostet das Postfach, in dem diese E-Mails ankommen.

Unternehmen, die du selbst mit Hourcrumb nutzt und die Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen verarbeiten:

  • Apple und Google: App-Stores, Zahlungen sowie „Mit Apple anmelden“ bzw. die Anmeldung mit Google, wenn du sie nutzt;
  • Meta Platforms und GitHub, Inc.: Anmeldung mit Facebook oder GitHub, wenn du sie nutzt.

Außerdem können wir Daten offenlegen, wenn das Gesetz es verlangt. Wir verkaufen oder vermieten keine personenbezogenen Daten, zeigen keine Werbung anderer Unternehmen und nutzen keine Analyse- oder Tracking-Tools von Dritten.

Rechtsgrundlagen

Nach der UK-DSGVO und der EU-DSGVO stützen wir uns auf:

  • Vertrag: um dein Konto, die Synchronisierung (einschließlich der Kalendervorschläge, Pläne, gelernten Zuordnungen, Stundensätze und Tagesmarkierungen, die du synchronisierst) und Plus bereitzustellen;
  • berechtigte Interessen: um die Website und die Apps bereitzustellen und ihre Anfragen zu beantworten (einschließlich des Ladens von Apples Anmeldeskript in der Web-App), den Dienst sicher zu halten, Missbrauch zu verhindern, Probleme zu beheben und festzuhalten, welche Nutzungsbedingungen du akzeptiert hast und dass du Cloud-KI zugestimmt hast;
  • berechtigte Interessen: um in der kostenlosen Version Anzeigen für unsere eigenen anderen Apps zu zeigen und zu zählen, wie oft sie gesehen und angetippt werden;
  • berechtigte Interessen: um anonyme Tagessummen darüber zu zählen, wie die App und die Website genutzt werden, damit wir sie verbessern können (das kannst du in den Einstellungen ausschalten);
  • Einwilligung: für den Kalenderzugriff, den du über die Berechtigungsabfrage deines Geräts erteilst und jederzeit in den Einstellungen deines Geräts widerrufen kannst (der Kalender selbst wird nur auf deinem Gerät gelesen), und für Cloud-KI, wobei du diese Einwilligung in der App erteilst, bevor etwas gesendet wird, und sie jederzeit widerrufen kannst, indem du in den Einstellungen eine andere Art wählst, deine Tage zu entwerfen;
  • rechtliche Verpflichtungen: wenn das Gesetz uns vorschreibt, Daten aufzubewahren oder offenzulegen.

Vorschläge, gelernte Zuordnungen und KI-Entwürfe kannst du prüfen und ändern; Wochenzusammenfassungen sind nur für dich zum Lesen da. Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen kein Profil von dir.

Internationale Datenübermittlungen

Wir haben unseren Sitz im Vereinigten Königreich, unser Server steht in der EU (Deutschland). Personenbezogene Daten aus der EU erreichen uns auf Grundlage des Angemessenheitsbeschlusses der EU für das Vereinigte Königreich, und Daten, die wir in Deutschland speichern, sind durch die britischen Angemessenheitsregelungen für den EWR abgedeckt. Einige der oben genannten Dienstleister und Unternehmen, etwa Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (auch für Cloud-KI), Meta und GitHub, können Daten in den USA oder anderen Ländern verarbeiten. Wenn personenbezogene Daten das Vereinigte Königreich oder den EWR verlassen, stützen wir uns auf geeignete Garantien: Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework und seiner britischen Erweiterung, sofern der Anbieter zertifiziert ist) oder Standardvertragsklauseln mit dem UK Addendum.

Wie lange wir Daten speichern

  • Dein Konto und deine synchronisierten Daten: bis du dein Konto löschst, auch nachdem Plus endet. Wenn du einen Eintrag löschst, wird das, was du darin geschrieben hast, sofort gelöscht; seine Kennung, seine Datumsangaben und seine Zeiten bleiben, bis du dein Konto löschst.
  • Dein Kaufdatensatz bei RevenueCat: bis du dein Konto löschst; dann bitten wir RevenueCat, ihn zu löschen.
  • Anfragen und Entwürfe von Cloud-KI: Unser Server leitet sie weiter und speichert keines von beiden. Er speichert nur 35 Tage lang, wie viele Entwürfe jedes Konto pro Tag erstellt hat, und deren Größe in Tokens. Google speichert sie für einen begrenzten Zeitraum (laut seiner Dokumentation 55 Tage), ausschließlich zur Erkennung von Missbrauch.
  • Deine Zustimmung zu Cloud-KI (wann du sie gegeben hast und zu welcher Fassung des Textes): bis du sie widerrufst oder dein Konto löschst.
  • Anmeldetokens: werden gelöscht, wenn du dich auf dem Gerät abmeldest, nach 30 Tagen ohne Nutzung oder spätestens etwa 180 Tage nach ihrer Erstellung.
  • Anfragen zum Zurücksetzen des Passworts: Der Link läuft nach 60 Minuten ab. Die Anfrage (deine E-Mail-Adresse und ein gehashter Code) wird gelöscht, wenn du sie nutzt, einen neuen Link anforderst oder dein Konto löschst, spätestens aber etwa eine Stunde nach Ablauf des Links.
  • Apple-Tokens, die mit keinem Konto verknüpft sind: werden automatisch widerrufen und gelöscht, normalerweise innerhalb von zwei Stunden (ist Apple nicht erreichbar, versuchen wir es weiter, bis es klappt).
  • Anmeldungen, die über unseren Server laufen (GitHub, Facebook und Apple unter Android), und Anmeldungen mit Apple oder Google, die darauf warten, dass du die Nutzungsbedingungen akzeptierst: werden innerhalb von drei Stunden gelöscht, ob abgeschlossen oder nicht.
  • Löschanfragen über Facebook: Wenn Facebook uns mitteilt, dass du Hourcrumb entfernt und die Löschung deiner Daten beantragt hast, löschen wir sofort die Facebook-ID und die E-Mail-Adresse, die wir für die Anmeldung speichern, sowie ein mit Facebook erstelltes Hourcrumb-Konto ohne andere Anmeldemöglichkeit mitsamt allem, was damit synchronisiert wurde. Nur den Bestätigungscode bewahren wir 90 Tage lang auf, damit du deine Anfrage prüfen kannst.
  • Anonyme Nutzungszahlen: Tagessummen ohne Kennungen, 25 Monate lang gespeichert; der Hash der Installations-ID, mit einzelnen Ereignissen 48 Stunden lang und in einer Tageszusammenfassung 35 Tage lang.
  • Serverprotokolle, die IP-Adressen enthalten: werden nach 14 Tagen gelöscht.
  • E-Mails, die du uns schickst: so lange, wie wir sie brauchen, um dir zu antworten und die Sache abzuschließen.
  • Backups: Kopien gelöschter Daten in den Backups und Datenbankprotokollen unseres Servers werden innerhalb von 7 Tagen überschrieben. Wir stellen gelöschte Daten nie daraus wieder her.

Dein Konto löschen

Du kannst dein Konto in der App löschen (Einstellungen, dann Konto & Cloud-Sync, dann Konto löschen) oder im Web unter https://hourcrumb.com/de/tracker/settings/. Du kannst uns auch eine E-Mail schreiben. Die Löschung erfolgt sofort: Dein Konto, alles, was mit unserem Server synchronisiert wurde, und deine Anmeldetokens werden aus unserer Datenbank gelöscht, und falls du „Mit Apple anmelden“ genutzt hast, wird der Zugriff von Hourcrumb bei Apple widerrufen. Außerdem bitten wir RevenueCat, deinen Kaufdatensatz zu löschen. Kopien in Backups verschwinden wie oben beschrieben. Daten auf deinen Geräten bleiben dort, bis du sie entfernst, zum Beispiel mit „Alle Daten löschen“ in den Einstellungen.

Wenn du dich mit Facebook angemeldet hast, kannst du Hourcrumb auch in deinen Facebook-Einstellungen entfernen. Unter https://hourcrumb.com/de/data-deletion/ erklären wir, wie das geht und was dabei gelöscht wird.

Das Löschen deines Kontos kündigt kein Plus-Abo. Kündige es in deinen Abos im App Store oder bei Google Play.

Deine Rechte

Du hast das Recht, Auskunft über deine personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und deine Einwilligung zu widerrufen. Der Backup-Export in den Einstellungen gibt dir jederzeit eine Kopie der Zeitdaten auf deinem Gerät; für eine Kopie von allem, was wir über dich gespeichert haben, schreib uns eine E-Mail. Um diese Rechte auszuüben, schreib an privacy@hourcrumb.com. Wir antworten innerhalb eines Monats.

Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich beim Information Commissioner's Office im Vereinigten Königreich (https://ico.org.uk) oder bei der Datenschutzaufsichtsbehörde in deinem EU-Land beschweren.

Kinder

Hourcrumb ist für Menschen ab 18 Jahren gedacht, nicht für Kinder und Jugendliche. Um ein Konto zu erstellen, musst du mindestens 18 Jahre alt sein; das bestätigst du beim Erstellen des Kontos. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erfahren wir, dass ein Konto jemandem unter 18 Jahren gehört, löschen wir es.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir dich vorher in der App oder per E-Mail.

Kontakt

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-Mail: privacy@hourcrumb.com.